Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'spy.qwas.exe' = 'C:\spy.qwas\spy.qwas.exe'
- C:\spy.qwas\spy.qwas.exe
- <SYSTEM32>\alg.exe
- C:\spy.qwas\config.bin
- C:\spy.qwas\spy.qwas.exe
- '19#.#47.58.95':450
- ClassName: 'Indicator' WindowName: ''